北京招聘

职位描述：
工作职责：
1、根据公司总体信息安全策略，参与公司相关IT系统建设；
2、主导生产系统的安全运行工作，拟定信息安全相关的策略、方案，并落实执行；
3、负责对公司生产中心的系统、网络、应用进行安全基线配置和加固，负责公司各类安全设备的管理和维护工作；
4、负责响应公司安全事件，及时解决安全问题；负责长期关注最新的安全动态和漏洞信息，及时修复生产系统漏洞；
5、负责制定和维护信息安全运营管理流程体系，进行安全诊断和改善，并跟踪和落实整改措施；
6、完成领导交办的其他工作任务。


任职资格：
1、熟悉主流的安全工具、安全设备（如WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法；
2、熟悉Web安全技术，对常见的Web安全漏洞和攻击手段有深入理解；了解风险控制手段，具备架构风险分析能力；
3、熟悉Linux系统、Windows系统及其系统服务、系统应用的安全特性；熟悉服务端安全、系统安全、数据库、中间件的攻防技术和安全配置，能够独立进行分析和安全加固；
4、熟悉ISO27001、 ISO20000、IT服务管理（ITIL）；
5、掌握与银行业金融机构内部信息安全相关的专业知识，熟悉金融相关法律法规及内部控制安全制度。 举报 分享

通联支付网络服务股份有限公司诚聘